51CTO下载-主备域控设置步骤51CTO下载-主备域控设置步骤.doc

主备域控配置（win2003） 设置主域控：设置IP地址 域控服务器的IP地址与首选DNS服务器必须一致，网关可不配置，如图1-1-1、图1-1-2： 图1-1-1 图1-1-2 安装DNS组件 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以需要手动添加，添加方法开始—【设置—【控制面板—【添加删除程序，然后再点击添加/删除Windows组件，则 图1-2-1 鼠标向下右边的滚动条，找到网络服务选中 图1-2-2 默认情况下所有的网络服务都会被添加，点击下面的详细信息进行自定义安装，由于在这里只需要DNS）一项，所以把其它的全去掉，以后需要的时候再安装 图1-2-3 点确定，一点下一步就可以完成DNS）的安装。在整个安装过程中保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示。 安装完DNS）以后，，点击开始—【运行，输入cpromo】，如图1-3-1： 图1-3-1 然后回车就可以看到Active Directory安装向导直接点击下一步 图1-3-2 当显示如图1-3-3，此处为提醒部署人员尽量采用Windows 2000及以上的操作系统来做为客户端点击下一步 图1-3-3 当显示如图1-3-1，如果确认当前是在进行第一台域控制器，项新域的域控制器，然后点下一步 图1-3-1 当显示如图1-3-5，选择在新林中的域然后点下一步 图1-3-5 当显示如图1-3-6，需手动为其指定一个域名，.com为例，点下一步 图1-3-6 当显示如图1-3-7，需要为新域指定NetBIOS名，然后点下一步 图1-3-7 当显示如图1-3-8，是要AD数据库和日志的存放位置，点下一步 图1-3-8 当显示如图1-3-9，是要指定SYSVOL文件夹的位置，点下一步 图1-3-9 当操作者第一次部署时总会出现DNS注册诊断的画面，主要是虽然安装了DNS，但由于并没有配置它，网络上还没有可用的DNS服务器，所以会出现的，所以要选择在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选DNS服务器点下一步 图1-3-10 当显示如图1-3-11，是要进行权限的选择，选择第二项只与Windows 2000或Window 2003操作系统兼容的权限下一步 图1-3-11 当显示如图1-3-12，是要为目录服务还原模式的管理员进行密码的设置（该密码设置后下一步 图1-3-12 当显示如图1-3-13，部署人员需仔细检查刚刚输入的信息是否有误，如果可以点上一步，如果确认无误的话，下一步正式安装 图1-3-13 安装配置过程如图1-3-11： 图1-3-11 安装配置结束显示如图1-3-15，点击完成 图1-3-15 当显示如图1-3-16，点击【立即重新启动 图1-3-16 修订DNS地址 域控服务器重新启动后，查看网络配置，会发现首选DNS服务器变成“”,如图1-1-1： 图1-1-1 此时，须修改首选DNS服务器地址为“67”。 修改密码策略 第一步：启动【Active Directory用户和计算机】：【开始】-【运行】- 输入【dsa.msc】然后回车，如图1-5-1： 图1-5-1 第二步：鼠标右键点击左侧的【】-【属性】，在弹出的窗口中选择组策略标签页，如图15-2： 图1-5-2 第三步：点击【编辑】，在弹出的组策略编辑器窗口中依次点击左侧【Windows 设置】-【安全设置】-【账户策略】-【密码策略】，如图1-5-3： 图1-5-3 第四步：依次修改密码策略，【密码必须符合复杂性要求】，改为“已禁用”，如图1-5-1： 图1-5-1 【密码长度最小值】，改为“0”，如图1-5-5： 图1-5-5 【密码最短使用期限】，改为“0”，如图1-5-6： 图1-5-6 【密码最长使用期限】，改为“0”，如图1-5-7： 图1-5-7 【强制密码历史】，改为“0”，如图1-5-8： 图1-5-8 第五步：通过在【开始】-【运行】- 输入【gpupdate】然后回车或重启域控服务器，使密码策略的修改生效。 新建用户 在67上面新建用户beiyong，作为备域控。并将这个用户隶属于DOMAIN ADMINS和ENTERPISE ADMINS两组加入域失败,指定的用户已存在” 设置备域控 首先要把备域控服务器的DNS服务器地址改为主域控的IP地址（67）.如图1-7-1所示。 图1-7-1 在备域控上安装AD和DNS服务 首先点击开始—【运行，输入cpromo /